19 · Analista dei rischi

Il problema non era la pioggia

Era tutto pronto per la festa in giardino: tavoli, inviti, musica, cibo. Le previsioni erano buone e nessuno voleva rovinare l’entusiasmo parlando di imprevisti. La mattina dell’evento, però, si ruppe il frigorifero. La pioggia non arrivò mai. Il problema vero era quello a cui nessuno aveva pensato. Quando programmiamo qualcosa, la mente corre spontaneamente al risultato che desideriamo. Immaginiamo gli ospiti sorridenti, il viaggio riuscito, il prodotto che funziona, il nuovo lavoro che ci soddisfa. È normale: senza un po’ di ottimismo non inizieremmo quasi nulla. Ma l’ottimismo, da solo, non protegge dagli ostacoli. L’intelligenza artificiale può diventare un analista dei rischi: non una sfera di cristallo, ma un interlocutore che ci aiuta a immaginare problemi plausibili, distinguere quelli seri dalle semplici seccature e scegliere contromisure proporzionate. Il suo valore non sta nell’indovinare il futuro. Sta nel farci porre oggi le domande che, domani, vorremmo aver posto. Una buona analisi non deve spaventarci né paralizzarci. Deve permetterci di agire con più lucidità.

Che cos’è un rischio, in parole semplici?

Un rischio è la possibilità che accada qualcosa capace di ostacolare un obiettivo. Ha almeno due dimensioni: quanto è plausibile che succeda e quanto sarebbe importante la conseguenza. Un ritardo di dieci minuti e la perdita di tutti i documenti non hanno lo stesso peso, anche se entrambi sono imprevisti. Non tutti i rischi sono negativi nello stesso modo. Alcuni comportano costi economici, altri perdita di tempo, danni alla reputazione, problemi di sicurezza o difficoltà per le persone coinvolte. E non tutti possono essere eliminati. Spesso il lavoro migliore consiste nel ridurne la probabilità, limitarne l’impatto o preparare una risposta.

Quattro parole da non confondere

Rischio

Un evento incerto: «Il fornitore potrebbe consegnare in ritardo».

Problema

Qualcosa che è già accaduto: «Il fornitore ha comunicato il ritardo».

Mitigazione

Un’azione preventiva: «Confermare la disponibilità e predisporre un’alternativa».

Piano di emergenza

Che cosa fare se il rischio si realizza: «Usare il materiale sostitutivo già concordato». Questa distinzione è fondamentale. Se il danno è già avvenuto, non basta più parlare di prevenzione: serve una soluzione. E se una misura non riduce né probabilità né conseguenze, forse non è una vera mitigazione.

La matrice semplice: probabilità e impatto

Per iniziare bastano due valutazioni: probabilità bassa, media o alta; impatto basso, medio o alto. Il loro incrocio aiuta a stabilire quali rischi richiedano attenzione. Un evento raro ma gravissimo può meritare comunque un piano specifico. Un inconveniente frequente ma trascurabile può richiedere soltanto una piccola correzione.

Rischio

Probabilità Impatto Un ospite arriva in ritardo Alta Basso Manca l’alimentazione elettrica Bassa Alto Si esaurisce un materiale essenziale Media Medio Questi valori sono esempi illustrativi, non stime ricavate da dati. L’AI può proporre una prima classificazione, ma senza informazioni sul contesto non può sapere davvero quanto sia probabile un evento.

Il metodo in sei mosse

1. Definisci che cosa vuoi proteggere

Una scadenza, una somma di denaro, la sicurezza di persone, la continuità di un servizio, la serenità di una famiglia.

2. Descrivi il contesto

Tempi, budget, persone coinvolte, strumenti disponibili, dipendenze e vincoli. Più il contesto è preciso, meno generiche saranno le risposte.

3. Chiedi rischi concreti, non catastrofi immaginarie

Per ciascun rischio chiedi causa, conseguenza e segnale di allarme. Se l’AI inventa scenari improbabili, falla tornare a quelli plausibili.

4. Valuta probabilità e impatto separatamente

Non confondere «potrebbe accadere» con «accadrà». Non attribuire percentuali precise senza dati.

5. Scegli una contromisura realizzabile

Una misura utile deve avere un costo ragionevole, una persona responsabile e un effetto verificabile.

6. Prepara il piano B e un momento di revisione

I rischi cambiano. Rivedili quando cambiano le condizioni, non soltanto quando si verifica un incidente.

1. Prenotare una casa vacanze senza brutte sorprese

Una famiglia trova un appartamento conveniente per le ferie. Le fotografie sono belle, ma le informazioni sono poche.

Quali rischi potrebbero emergere:

• Annuncio incompleto o non corrispondente alla realtà.

• Spese non previste e condizioni di cancellazione poco chiare.

Come ridurli concretamente:

• Verificare indirizzo, condizioni e recensioni su canali attendibili.

• Chiedere conferma scritta dei servizi essenziali e usare pagamenti protetti.

Il punto da capire. Il rischio non si riduce dicendo «scegli un posto migliore», ma

individuando controlli prima del pagamento.

2. Vendere un oggetto usato online

Vuoi vendere una bicicletta e ricevi offerte da persone sconosciute.

Quali rischi potrebbero emergere:

• Tentativi di pagamento fraudolento o richieste di dati sensibili.

• Disaccordi sulle condizioni dell’oggetto.

Come ridurli concretamente:

• Concordare modalità di pagamento sicure e incontrarsi in un luogo appropriato.

• Descrivere in modo accurato difetti e condizioni, conservando le comunicazioni

pertinenti.

Il punto da capire. Prevenire una contestazione è spesso più facile che risolverla dopo.

3. Affrontare un trasloco con bambini e animali

Il giorno del trasloco si avvicina e tutti parlano di scatoloni, ma pochi pensano alle persone.

Quali rischi potrebbero emergere:

• Documenti o farmaci indispensabili finiscono in uno scatolone difficile da trovare.

• Il cambio di ambiente provoca stress o difficoltà organizzative.

Come ridurli concretamente:

• Preparare una borsa separata con oggetti essenziali e documenti.

• Organizzare un luogo tranquillo e un riferimento adulto per bambini e animali

durante le operazioni.

Il punto da capire. Una buona analisi guarda oltre il compito visibile.

4. Cambiare gestore telefonico

Un’offerta promette un canone più basso. Sembra una decisione semplice.

Quali rischi potrebbero emergere:

• La copertura nella zona d’uso non soddisfa le esigenze.

• Il prezzo aumenta o emergono costi non considerati.

Come ridurli concretamente:

• Verificare condizioni contrattuali e copertura con fonti aggiornate.

• Conservare copia dell’offerta e chiarire tempi e condizioni del passaggio.

Il punto da capire. Il risparmio annunciato non coincide sempre con il vantaggio

effettivo.

5. Affidare un animale domestico durante le vacanze

Un amico si offre di occuparsi del tuo animale mentre sei via.

Quali rischi potrebbero emergere:

• La persona non conosce abitudini o esigenze importanti.

• In caso di emergenza non sa chi contattare.

Come ridurli concretamente:

• Lasciare istruzioni chiare e informazioni essenziali sulla routine.

• Condividere contatti veterinari e un referente raggiungibile.

Il punto da capire. Il piano di emergenza è utile proprio quando non puoi intervenire

di persona.

6. Iscriversi a un abbonamento con rinnovo automatico

Una prova gratuita sembra innocua, ma richiede una carta di pagamento.

Quali rischi potrebbero emergere:

• Dimenticare la data di rinnovo.

• Scoprire limitazioni o costi diversi da quelli immaginati.

Come ridurli concretamente:

• Leggere le condizioni e annotare la scadenza in un promemoria.

• Conservare conferma di attivazione e di eventuale disdetta.

Il punto da capire. Un rischio piccolo ma frequente merita una contromisura semplicissima.

7. Organizzare una raccolta di donazioni locale

Un gruppo di volontari vuole raccogliere beni per persone in difficoltà.

Quali rischi potrebbero emergere:

• Ricevere materiali inutilizzabili o in quantità ingestibili.

• Non riuscire a documentare in modo chiaro la destinazione dei beni.

Come ridurli concretamente:

• Pubblicare una lista aggiornata dei beni effettivamente necessari.

• Stabilire criteri di raccolta, registrazione e consegna, rispettando la riservatezza.

Il punto da capire. Una buona intenzione ha bisogno di una buona organizzazione.

Per chi utilizza già l’AI: rischi di progetti e attività

8. Lanciare un corso online a pagamento

Un professionista ha preparato le lezioni e pensa che il resto sia semplice.

Quali rischi potrebbero emergere:

• Gli iscritti interpretano la promessa del corso in modo diverso da ciò che offre.

• Problemi tecnici impediscono di accedere ai contenuti.

Come ridurli concretamente:

• Definire programma, prerequisiti e risultati attesi con precisione.

• Testare l’esperienza d’acquisto e prevedere assistenza e accesso alternativo.

Il punto da capire. Il rischio reputazionale nasce spesso da aspettative non allineate.

9. Introdurre l’AI nell’assistenza clienti

Un’azienda vuole rispondere più velocemente alle richieste ripetitive.

Quali rischi potrebbero emergere:

• Il sistema fornisce una risposta convincente ma sbagliata.

• Una richiesta urgente o delicata resta bloccata nel flusso automatico.

Come ridurli concretamente:

• Limitare gli argomenti gestiti automaticamente e verificare le risposte frequenti.

• Offrire un passaggio chiaro a un operatore umano e registrare gli errori in modo

appropriato.

Il punto da capire. Automatizzare senza controlli può trasformare un risparmio di

tempo in un problema di fiducia.

10. Aprire un negozio temporaneo

Una piccola attività vuole sperimentare una vendita fisica per alcune settimane.

Quali rischi potrebbero emergere:

• Le vendite non coprono i costi fissi.

• L’inventario rimane invenduto o non arriva in tempo.

Come ridurli concretamente:

• Calcolare la soglia di pareggio usando costi reali e scenari prudenziali.

• Limitare l’impegno iniziale e definire prima come gestire l’invenduto.

Il punto da capire. Il piano B va progettato quando si è ancora liberi di cambiare

strada.

11. Digitalizzare un archivio di famiglia o aziendale

Documenti importanti sono conservati su carta e qualcuno propone di scannerizzarli tutti.

Quali rischi potrebbero emergere:

• Una scansione incompleta viene scambiata per copia fedele.

• I file digitali diventano illeggibili o accessibili a persone non autorizzate.

Come ridurli concretamente:

• Verificare campioni e pagine prima di considerare completato un fascicolo.

• Conservare copie separate, controllare permessi e mantenere gli originali finché

necessario.

Il punto da capire. Digitalizzare non significa automaticamente mettere al sicuro.

12. Affidarsi a un solo fornitore

Un’impresa acquista un componente essenziale da un unico partner.

Quali rischi potrebbero emergere:

• Un ritardo blocca l’intero servizio.

• Le condizioni economiche cambiano senza alternative immediate.

Come ridurli concretamente:

• Valutare disponibilità di fornitori alternativi e scorte ragionevoli.

• Definire soglie di allarme e un piano di continuità realistico.

Il punto da capire. Un rischio sistemico può essere poco frequente e comunque decisivo.

13. Pubblicare una ricerca basata su un sondaggio

Un gruppo presenta risultati interessanti raccolti tramite questionario.

Quali rischi potrebbero emergere:

• Il campione non rappresenta la popolazione di cui si parla.

• Una correlazione viene presentata come rapporto di causa-effetto.

Come ridurli concretamente:

• Descrivere campione, metodo e limiti prima di pubblicare.

• Separare i dati osservati dalle interpretazioni e controllare le formulazioni.

Il punto da capire. La credibilità di una ricerca dipende anche da ciò che ammette di

non sapere.

14. Organizzare un evento con prenotazioni

Un’associazione prepara un incontro molto richiesto e teme sovraffollamento o disguidi.

Quali rischi potrebbero emergere:

• Le prenotazioni superano la capienza effettiva.

• Partecipanti con esigenze particolari non ricevono informazioni adeguate.

Come ridurli concretamente:

• Definire limite di posti e procedura di conferma coerente.

• Comunicare chiaramente accessi, contatti e possibili cambiamenti.

Il punto da capire. Le contromisure migliori sono spesso piccole decisioni prese abbastanza presto.

Il registro dei rischi: un foglio che diventa utile

Per progetti più articolati, chiedi all’AI di creare un registro con sette colonne: rischio, causa, probabilità, impatto, segnale precoce, contromisura, responsabile. Aggiungi una data di revisione. Il documento non deve rimanere un esercizio teorico: deve poter essere aggiornato quando arrivano nuove informazioni.

Tre modi di trattare un rischio

Ridurre la probabilità: controllare in anticipo un’attrezzatura per diminuire il rischio di guasto. Ridurre l’impatto: tenere una copia dei documenti per limitare il danno se si perde un dispositivo. Preparare una risposta: stabilire chi contattare e che cosa fare quando si verifica un’interruzione. In certi casi è ragionevole anche accettare un rischio modesto, purché la scelta sia consapevole. Esistono inoltre rischi che non dovrebbero essere accettati senza valutazioni specialistiche, soprattutto quando sono in gioco sicurezza fisica, salute, obblighi legali o dati sensibili. L’AI può aiutare a preparare domande e controlli, non certificare che una situazione sia sicura.

Il pericolo della falsa precisione

Se chiedi «Qual è la probabilità esatta che il progetto fallisca?», il modello potrebbe rispondere con una percentuale dall’aspetto scientifico. Ma senza dati storici affidabili, ipotesi esplicite e un metodo appropriato, quella cifra è soltanto una supposizione. Meglio chiedere: «Quali fattori aumentano o riducono il rischio? Quali informazioni servono per stimarlo?». Anche i punteggi ottenuti moltiplicando probabilità e impatto sono strumenti orientativi, non verità matematiche. Non devono nascondere rischi molto gravi dietro una media rassicurante.

La prova decisiva: che cosa faresti domani mattina?

Un’analisi dei rischi di venti pagine è inutile se non cambia alcun comportamento. Alla fine chiedi all’AI di selezionare tre contromisure ad alto valore e basso costo, specificando chi deve occuparsene e come verificarne il completamento. Poi confrontale con la realtà.

Il prompt da conservare

La lezione da ricordare

Non possiamo preparare una risposta a ogni sorpresa. E non sarebbe nemmeno desiderabile vivere immaginando continuamente tutto ciò che potrebbe andare storto. Possiamo però imparare a distinguere le paure vaghe dai rischi concreti e a dedicarci soprattutto a quelli su cui abbiamo margine di azione. Un buon analista dei rischi non è la persona che dice sempre «Attenzione!». È quella che, prima di iniziare, ci aiuta a rispondere a tre domande semplici: che cosa potrebbe ostacolarci, come possiamo ridurne le conseguenze e che cosa faremo se succederà davvero? La preparazione non toglie entusiasmo ai progetti. Gli dà una possibilità in più di arrivare fino in fondo.